エンドツーエンド暗号化は、非対称暗号を使用して、意図された宛先のみがお客様のデータを復号化できるようにします。 各ユーザーは、公開鍵（共有しても安全）と秘密鍵（デバイス上で秘密に保持）を持っています。

お客様がデータを送信すると、デバイスは宛先の公開鍵を使用してデータを暗号化し、暗号文と呼ばれる読み取り不可能な暗号化データを生成します。 この暗号文は、対応する秘密鍵のみが復号化できるため、リスクなしに複数のサーバーやネットワークを通過できます。

お客様が友人に、その友人の鍵でしか開けられない鍵のかかった箱を送ると想像してください。

お客様は郵便で送る前に中身を箱に入れて鍵をかけます。箱は郵便の各チェックポイント（「サーバー」）を通過する間、鍵がかかったままの状態です。

箱を取り扱う人は誰でも箱を見ることはできますが、中を見たり、中身をすり替えたりすることはできません。 友人の鍵だけがそれを開けることができます。

オンラインサービスは従来、TLS（HTTPSの背後にある技術）のような転送中の暗号化を使用して、お客様のデバイスとサーバーの間を移動中のデータを暗号化しています。

これはウェブサイトの閲覧やフォームの送信には適しており、ハッカーやインターネットプロバイダーは、お客様が入力または受信する機密情報を見ることができません。

しかし、データが企業のサーバーに到達すると、その企業が管理する鍵を使用して復号化され、保存されます。 つまり、彼らはそのデータを読んだり、共有したり、あるいは要請があれば政府や法執行機関に引き渡したりすることができるということです。

E2EEでは、企業は決して秘密鍵を保持しないため、たとえそうしたいと思ったとしても、お客様のコンテンツを読んだり、スキャンしたり、共有したりすることはできません。

エンドツーエンド暗号化は、メール、写真、ドキュメント、およびその他のファイルを、スキャン、プロファイリング、または不正アクセスから保護します。 インターネットプロバイダー、広告主、データブローカー、監視システムはお客様のコンテンツを監視できないため、お客様は自身の個人情報を管理できます。

データを扱うサービスは復号鍵を持っていないため、コンテンツの閲覧、販売、分析を行わないようそのサービスを信頼する必要はありません。 たとえサーバーが侵害されたとしても、盗まれたデータは読み取れないままです。 エンドツーエンド暗号化はデータの完全性も保持し（コンテンツは送信された通りの状態で届きます）、GDPRやHIPAAのような厳格なプライバシー規制にも準拠しています。

プライベートな通信は、表現の自由を支えます。 エンドツーエンド暗号化は検閲、監視、政治的標的化から守ってくれるため、お客様は恐れることなくアイデアや情報を共有できます。 誰もがこの保護を必要としていますが、特にジャーナリスト、活動家、制限的な体制下の市民にとっては重要です。